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Verfahren zum Uberwachen eines Mikroprozessors 
und Schaltungsanordnung mit einem Mikroprozessor 

STAND DER TECHNIK 



Die Erfindung betrifft ein Verfahren zur Uberwachung ei- 
nes Mikroprozessors sowie eine Schaltungsanordnung mit 
einem Mikroprozessor. 

Es ist bekannt die Funktion eines Mikroprozessors, worun- 
ter im Sinne der Anmeldung auch Mikrokontroller verstan- 
den werden, mit einem sogenannten Watchdog zu uberwachen. 
Watchdogs sind dem Mikroprozessor zugeordnete Schaltun- 
gen, die kontrollieren, ob innerhalb eines Zeitintervalls 
vorgegebener Dauer vom Mikroprozessor ein Riicksetzimpuls 
erzeugt wird. Das periodische Erzeugen eines Riicksetzim- 
pulses zeugt von der ordnungsgemaSen Funktion des Mikro- 
prozessors. Beim Ausbleiben des Riicksetzimpulses wird ein 
Reset des Mikroprozessors durchgef lihrt , durch den der Mi- 
kroprozessor wieder in einen ordnungsgemaEen Zustand zu- 
riickgef lihrt werden soli. 

Es ist beispielsweise aus der DE 43 30 940 Al bekannt, 
die Funktion eines Watchdogs durch den Einsatz eines 
zweiten Watchdogs zu uberpriifen. Hierzu wird alternierend 
einer der Watchdogs vom Mikroprozessor gestort und vom 



Mikroprozessor uberpruft, oh} der andere Watchdog einen 
Alarm auslost bzw. ein Reset erzeugen wiirde . 

Ein Nachteil eines oben beschriebenen Watchdogs ist, dass 
er nicht geeignet ist, den Mikroprozessor auf eine zu ho- 
he Taktfrequenz hin zu liberwachen. Urn wenigstens dieses 
Problem zu vermeiden ist aus der WO 97/32282 Al ein modi- 
fizierter Watchdog bekannt, bei der das iiberwachte Zei- 
tintervall nicht nur nach oben sondern auch nach unten 
begrenzt ist, so dass der Rucksetzimpuls bei ordnungsge- 
maSem Betrieb zwischen der unteren und der oberen Grenze 
des Zeitintervalls eintreffen muss. Ist die Taktfrequenz 
des Mikroprozessors zu hoch, so trifft der Riicksetzimpuls 
vor der unteren Intervallgrenze ein und ein Alarmsignal 
N wird erzeugt . 

Ein Nachteil des bekannten Standes der Technik ist, dass 
beide Mafinahmen einen erhohten Bauaufwand und eine kom- 
pliziertere Struktur des Watchdogs zur Folge haben. Zum 
einen ist die Anordnung von zwei Watchdogs und ihrer ge- 
genseitigen Uberwachung ein erheblich erhohter Bauauf- 
wand. Zum anderen ist der Bauaufwand fur einen modifi- 
zierten Watchdog, der in der Lage ist, sowohl eine obere 
als auch eine untere Grenze zu liberwachen gegeniiber einem 
nur eine obere Intervallgrenze uberwachenden Watchdog we- 
sentlich erhoht . 

Aufgabe der Erfindung ist es demgegeniiber , sowohl eine 
Uberwachung der Funktion des Watchdogs als auch der Takt- 
frequenz des Mikroprozessors mit einem nicht modifizier- 
ten Watchdog zu ermoglichen. 

VORTEILE DER ERFINDUNG 

Beim erf indungsgemaSen Verfahren mit den Merkmalen des 
Anspruchs 1 und der erf indungsgemafien S c ha ltungs anordnung 
mit den Merkmalen des Anspruchs 11 erfolgt das Uberwachen 



eines Mikroprozessors mittels einem zugeordneten 
Watchdog. Der Watchdog iiberwacht, ob Riicksetzimpulse in- 
nerhalb eines Zeitintervalls vorgegebener Dauer eintref- 
fen. Bei Eintreffen des Riicksetzimpulses wird das Zeitin- 
tervall zuriickgesetzt und neu gestartet. Bei Nichtein- 
treffen von Ruckset zimpulsen wird ein Reset des Mikropro- 
zessors veranlasst. Gemafi der Erfindung wird in geeigne- 
ten Betriebsphasen des Mikroprozessors eine Uberpriif ungs- 
funktion des Watchdogs aktiviert. Wahrend der Ausfiihrung 
der Uberpriif ungsfunkt ion wird zuerst ein Riicksetzen des 
Watchdogs und danach eine Folge von Warteschleif en, deren 
Dauer grofier ist, als die Dauer des Zeitintervalls des 
Watchdogs ausgef lihrt . 

Durch das zuerst erfolgende Riicksetzen des Watchdogs, 
mittels eines Riicksetzimpulses, wird ein definierter 
Startzustand des Watchdogs generiert . Durch das danach 
erfolgende Ausfuhren der Folge von Warteschleif en, wobei 
das Abarbeiten der Folge langer andauert als das Zeitin- 
tervall, wird bei f unkt ionierendem Watchdog und nicht zu 
hoher Taktfrequenz des Mikroprozessors ein Resets durch 
den Watchdog erzeugt . Erfolgt das Reset, so werden weite- 
re Schritte nicht mehr ausgef iihrt, der Mikroprozessor 
wird neu gestartet. Es konnen dann die bis zum Erreichen 
des geeigneten Betriebszustand ausgef iihrten Prozesse wei- 
ter fortgesetzt werden. 1st jedoch die Taktfrequenz so 
hoch, dass aufgrund der erhohten Taktfrequenz die Warte- 
schleife vor Ablauf des Zeitintervalls beendet wird, so 
liegt ein Defekt vor. Das Gleiche gilt fiir den Fall, dass 
aufgrund eines Defekt s des Watchdogs das Erzeugen des Re- 
sets des Mikroprozessors nicht erfolgt. GemaS vorteilhaf- 
ter Ausgestaltung der Erfindung wird in diesem Fall eine 
Fehlermeldung generiert, so dass eine geeignete MaSnahme 
ergriffen werden kann. 

Damit bei ordnungsgemafiem Betrieb des Mikroprozessors 
nicht standig eine Uberpriifungsf unkt ion ausgefiihrt wird, 
ist die Ausfiihrung an das Vorliegen bestimmter geeigneter 
Betriebszustande gekniipft. 
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Von der Ausfiihrung der Uberpriif ungsf unktion unabhangig 
kann die normale Funktion des Watchdogs ausgefiihrt wer- 
den. Das heifit insbesondere, dass durch den Watchdog der 
Mikroprozessor wahrend seines normalen Betriebs auf das 
regelmaSige Erzeugen des Riicksetzimpulses innerhalb des 
Zeitintervalls liberwacht und ein Reset des Mikroprozes- 
sors ausgefiihrt wird, wenn der Rucks etzimpuls ausbleibt. 

GemaS einer weiteren Ausgestaltung der Erfindung wird an- 
fangs der Uberpriif ungsf unktion zunachst ein Zahlerstand 
liberpruft, der Zahler inkrementiert und die Uberpriif ungs- 
funktion nur in Abhangigkeit des Zahlerstandes vorgenom- 
men. So kann ein Zahler der Wortlange von einem Bit vor- 
N^fe^ gesehen sein und nur bei einem der beiden Zahlerstande 
die Uberpriif ungsf unktion ausgefiihrt werden. Der Zahler- 
stand kann dabei insbesondere auf einem nichtf liichtigen 
Speicher, wie einem EEPROM, abgelegt sein, damit der Zah- 
lerstand bei einem Reset des Prozessors nicht verloren 
geht . Diese Mafinahme ist besonders dann erf orderlich, 
wenn das Starten des Betriebs des Mikroprozessors ein ge- 
eigneter Betriebszustand ist. In diesem Fall darf nach 
einem ordnungsgemaSen Reset des Mikroprozessors wahrend 
der Ausfiihrung der Folge von Warteschleif en nicht erneut 
eine Uberpriif ung gestartet werden, da sonst eine Endlos- 
schleife entstehen kann. Nach einer oder einer bestimmten 
Anzahl von Ausfiihrungen einer Uberpriif ungsf unktionen muss 
zu dem normalen Betrieb des Mikroprozessors zuriickgekehrt 
werden. 

Gemafi Ausgestaltungen der Erfindung ist es moglich, meh- 
rere, insbesondere vier Zahlerstande zu unterscheiden. 
Wahrend jedes der erst en, insbesondere drei Zahlerstande 
erfolgt die Ausfiihrung einer Uberpriif ungsf unktion, bei 
dem letzten Zahlerstand wird dann keine Uberpriif ungsf unk- 
tion mehr ausgefiihrt. Dabei kann der Zahlerstand gleich- 
zeitig auch ein Parameter sein, der in der Ausfiihrung der 
Uberpriif ungs funktion beriicksichtigt wird. So kann die 
Dauer der Folge von Warteschleif en, also insbesondere die 
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Anzahl der Ausfiihrungen der Warteschleif e, in Abhangig- 
keit des Zahlerstandes erfolgen. Wird die Dauer der Folge 
von Warteschleif en immer kiirzer gewahlt und bei der letz- 
ten Ausfiihrung der Uberpriif ungsf unktion kiirzer als die 
Dauer des Zeitintervalls , so kann auch zwischen den Feh- 
lerquellen Fehlfunktion des Watchdogs und zu hoher Fre- 
quenz des Mikroprozessors unterschieden werden. 

Eine Ausf lihrungsf orm der Erfindung ist durch einen Spei- 
cherbaustein, wie einem ROM gegeben, die ein auf einem 
Mikroprozessor ausfiihrbares Compute rprogramm enthalt, das 
zur Ausfiihrung eines erf indungsgemafien Verfahrens geeig- 
net ist. 

Eine Schaltungsanordnung gemafi der Erfindung sieht einen 
dem Mikroprozessor zugeordneten Watchdog zur Durchfiihrung 
eines Resets des Mikroprozessors vor, sofern nicht inner- 
halb eines Zeitintervalls vorgegebener Dauer ein Riick- 
setzimpuls vom Mikroprozessor erzeugt wird und bei dem 
Watchdog eintrif f t . GemaS der Erfindung wird dem Watchdog 
ein anderer Takt zugefiihrt als dem Mikroprozessor. Dar- 
iiber hinaus ist dem Mikroprozessor ein nichtf liicht iger 
Speicher, wie ein EE PROM, zugeordnet, in der ein Zahler- 
stand eines Zahlers abspeicherbar ist. 

Dadurch, dass der Watchdog iiber einen vom Mikroprozessor 
unabhangigen, getrennten Takt verfiigt, wird er in die La- 
ge versetzt, bei der Ausfiihrung einer Uberpriif ungsf unkti- 
on die Taktdauer zu uberwachen. Da das Taktsignal des 
Watchdogs von dem Taktsignal des Mikroprozessors unabhan- 
gig ist, kann bei der Uberwachung des Mikroprozessors ei- 
ne zu hohe Taktfrequenz uberwacht werden. Aufgrund der zu 
hohen Taktfrequenz des Mikroprozessors wird die Dauer der 
Folge von Warteschleif en beendet, bevor das korrekt ge- 
messene Zeitintervall beendet wird. 

Die vorliegende Erfindung kann bei alien Mikroprozesso- 
ren, die mittels eines externen Watchdogs uberwacht wer- 
den, Verwendung finden. Insbesondere kann die Erfindung 
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im Zusammenhang rait Sensorei^ und Steuergeraten eines 
Kraft fahrzeuges verwendet werden. Als Beispiel seien hier 
die Drehraten- und Beschleunigungssensoren eines die 
Fahrzeugdynaraik beeinf lussenden Steuergerates genannt , 
Die Erfindung ist aber keinesfalls auf solche Anwendungen 
alleine beschrankt . 



ZEICHNUNG 



Im iibrigen ist die Erfindung auch anhand der in der 
Zeichnung dargestellten Ausf lihrungsbeispiele naher erlau- 
tert, dabei zeigt: 

Fig. 1: das Flussdiagramm eines ersten erf indungsgemaEen 
Verfahrens mit einer Uberprufungsf unkt ion; 

Fig. 2: das Flussdiagramm eines zweiten erf indungsgema- 
Een 

Verfahrens mit mehreren voneinander verschiede- 



nen 



Uberpriif ungs f unkt ionen ; und 



Fig. 3: die schematische Darstellung einer erfindungs- 
mafien Schaltungsanordnung . 



B E S CHRE I BUNG DER AUSFUHRUNGSBEISPIELE 



Die Figuren 1 und 2 zeigen die Flussdiagramme erfindungs- 
gemaEer Verfahren, die jeweils durch den Ablauf zugehori- 
ger Uberpriif ungsf unkt ionen beschrieben sind. Das Verfah- 
ren nach Figur 1 weist dabei einen binaren Zahler auf, 
wahrend bei dem Verfahren nach Figur 2 der Zahler eine 
Lange von 2 Bit hat, also insgesamt 4 Zahlerzustande un- 



-7 



terscheidet. Das Verfahren gemaS der Figur 1 ist geeig- 
net, eine Fehlfunktion des Watchdogs sowie eine zu hohe 
Taktfrequenz des Mikroprozessors zu erkennen, zwischen 
beiden Fehlern aber nicht zu unterscheiden. Demgegemiber 
ist es mittels des Verfahrens nach Figur 2 moglich, zwi- 
schen den einzelnen Fehlerursachen zu unterscheiden. 

In der Figur 1 ist das Flussdiagrarnm einer Uberpruf ungs- 
funktion eines erf indungsgemafien Verfahrens zur Uberwa- 
chung eines Mikroprozessors dargestellt. Der in der Fig. 
1 dargestellte Ablauf der Uberpruf ungsfunkt ion wird aus- 
gefiihrt, wenn ein geeigneter Betriebszustand des Mikro- 
prozessors vorliegt. Dies ist insbesondere dann der Fall, 
wenn der Mikroprozessor gestartet wird. Auch andere ge- 
eignete Zustande konnen definiert sein. Geeignete Zustan- 
de sind zumindest die Betriebszustande , in denen ein Re- 
set des Mikroprozessors ohne Storung der Arbeitsprozesse 
des Mikroprozessors erfolgen kann. Es sind dies insbeson- 
dere die Zeitpunkte geringer anderweit iger Auslastung des 
Mikroprozessors . 

Im Schritt 101 des Verfahrens wird zunachst ein Reset des 
Mikroprozessors, bei dem es sich auch um einen Mikrocon- 
troller handeln kann, durchgef lihrt . Der Reset wird im er- 
sten Schritt des Verfahrens deshalb durchgef iihrt , weil 
sich der Mikroprozessor beim Start befindet, er also in- 
itialisiert wird. Wird auch eine andere Betriebsphase als 
der Start des Prozessors als geeignete Betriebsphase er- 
kannt, so kann der Schritt 101 zu Beginn der Uberpru- 
f ungsfunktion unterbleiben und der Schritt 102 direkt . 
durchgef lihrt werden. Danach wird zum Schritt 102 iiberge- 
gangen. Im Schritt 102 wird der Zahlerstand des Zahlers 
aus dem nicht fliichtigen Speicher ausgelesen. 

Anschliefiend wird im Schritt 103 gepruft, ob der Zahler- 
stand den Wert "0" hat. Ist dies nicht der Fall, so wird 
zum Schritt 10 9 gesprungen, der Zahlerstand wird auf den 
Wert "0" gesetzt und dann in dem nicht fliichtigen Speicher 
abgespeichert . 
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Wird im Schritt 103 f estgestellt , dass der Zahlerstand 
den Wert "0" hat so wird der Schritt 104 ausgefiihrt. Im 
Schritt 104 wird zunachst der Zahlerstand inkrementiert . 
Er hat dann den Wert "1" und wird in dem nicht f luchtigen 
Speicher abgespeichert . Anschliefiend wird gemafi dem 
Schritt 105 ein Riicksetzimpuls fur den Watchdog gene- 
riert . Dadurch wird der Watchdog zuruckgeset zt , das heifit 
das Zeitintervall, innerhalb dessen der nachste Ruck- 
setzimpuls eintreffen muss, wird bei Null neu gestartet. 
Anschliefiend wird gemafi dem Schritt 106 eine Folge von 
Warteschleif en gestartet. Die Folge von Warteschleif en 
enthalt dabei so viele Warteschleif en, dass die Ausfuh- 
rung der Folge von Warteschleif en bei normaler Taktrate 
langer dauert als das Zeitintervall des Watchdogs. Die 
Anzahl der Warteschleif en kann dabei vorzugsweise so ge- 
wahlt werden, dass die Dauer der Ausfuhrung bei nur ge- 
ringfiigig oberhalb der oberen Toleranzgrenze liegender 
Taktrate unterhalb dem Zeitintervall liegt. 

1st der Watchdog in Ordnung und die Taktrate des Mikro- 
prozessors innerhalb des Toleranzbereichs , so stellt er 
wahrend der Ausfiihrung des Schrittes 106 die Uberschrei- 
tung des Zeitintervalls fest, ein Reset des Mikroprozes- 
sors wird veranlasst, so dass durch den Watchdog ein 
Sprung des Mikroprozessors zum Schritt 101 erzwungen 
wird, dies ist durch die gestrichelte Linie dargestellt. 
Die Schritte 107 bis 109 werden nicht ausgefiihrt. Nachdem 
der Zahler im Schritt 104 auf "1" gesetzt wurde wird bei 
der nachsten Abfrage im Schritt 103 f estgestellt , dass 
der Zahlerstand von "0" verschieden ist und so direkt zum 
Schritt 109 gesprungen, die Uberpriif ungsf unktion an sich 
wird nicht tatsachlich ausgefiihrt. 

Wird das Uberschreiten des Zeitintervalls wahrend des 
Schrittes 106 nicht f estgestellt , so wird zum Schritt 107 
weitergegangen. Im Schritt 107 wird zunachst ein Ruck- 
setzimpuls ausgesendet, damit ein etwaiges zu spat erfol- 
gendes Reset durch den Watchdog vor Ausfiihren der nach- 
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sten Schritte verhindert wir.d. Dies ware dann der Fall, 
wenn der Watchdog ordnungsgemaS f unktioniert , der Mikro- 
prozessor aber mit einer Taktrate oberhalb der Toleranz 
betrieben wird. Im Schritt 108 wird anschliefiend eine 
Fehlermeldung generiert, die entsprechend verarbeitet 
werden kann. AnschlieSend wird zum Schritt 10 9 gesprun- 
gen. 

Im Schritt 109 wird der Zahlerstand des Zahlers wieder 
auf "0" gesetzt bzw. inkrementiert . Bei einem binaren 
Zahler der Lange 1 Bit entspricht das inkrementieren urn 
"1" einem Riicksetzten des Zahlers, da der Zahlerstand, 
gleich auf welchem Weg der Schritt 109 erreicht wurde, 
zuvor "1" betragen hat. Weist der Zahler eine groSere 
Wort lange auf so kann durch normales inkrementieren der 
Zahlerstand erhoht werden. Weist der Zahler beispielswei- 
se eine Wortlange von 4 Bit auf, so wird der Zahlerstand 
11 0" durch Uberlauf der Wortlange nur jedes sechzehnte Mai 
erreicht. Die Uberpriif ungsf unktion wird dann nicht bei 
jedem geeigneten Zustand ausgefiihrt, sondern entspre- 
chend seltener. 

Die Figur 2 zeigt ein Verfahren, bei dem drei sich in der 
Anzahl der in der Folge von Warteschleif en ausgefiihrten 
Warteschleif en unterscheidende Uberpriif ungsf unktionen 
ausgefiihrt werden. Dabei wird iiber den Zahlerstand be- 
st immt, welche Uberpriif ungsf unktion ausgefiihrt wird. An- 
sonsten entsprechen die Verf ahrensschritte 210 bis 215, 
220 bis 225 und 230 bis 235 der drei verschiedenen Uber- 
priif ungsf unktionen einander und sie entsprechen im we- 
sentlichen auch den Schritten 104 bis 108 des Uberprii- 
fungsverf ahrens der Fig. 1. 

Der hier verwendete Zahler kann beispielsweise eine Wort- 
lange von zwei Bit haben, er unterscheidet also die Zah- 
lerstande 0, 1, 2 und 3. 

Entsprechend dem zu Fig. 1 gesagten, wird im Schritt 201 
zunachst ein Reset des Mikroprozessors durchgef lihrt , der 
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ggf . auch unterbleiben kann., Anschliefiend wird gemaS dem 
Schritt 102 der Zahlerstand aus dem nichtf luchtigen Spei- 
cher ausgelesen. In Schritt 103 erfolgt eine Sprungver- 
zweigung in Abhangigkeit des Zahlerstandes . 1st der Zah- 
lerstand "0", "1" bzw. "2" so wird zura Schritt 210, 220 
bzw. 23 0 gesprungen, die jeweils der Beginn einer Uber- 
priif ungsf unktion sind. Bei dem Zahlerstand "3" wird zu 
dem Schritt 2 04 gesprungen, der die Auswertung der Ergeb- 
nisse der Uberpriif ungsf unktion einleitet . 

Wird vom Schritt 2 03 aufgrund des Vorliegen des Zahler- 
standes "0" zum Schritt 210 gesprungen, so wird gemafi dem 
Schritt 210 zunachst der Zahlerstand auf "1" inkremen- 
tiert. Er hat dann den Wert "1". Dieser Wert wird im 
nichtf luchtigen Speicher abgespeichert . Beim nachsten 
Aufruf einer Uberpriif ungsf unktion wird also vom Schritt 
2 03 zum Schritt 22 0 gesprungen werden. 

Anschliefiend wird gemafi dem Schritt 211 der Wert eines 
ersten Parameters A auf "0" gesetzt und ebenfalls in ei- 
nem nichtf luchtigen Speicher abgespeichert. Dann wird ge- 
mafi dem Schritt 212 ein Riickset zimpuls des Watchdogs er- 
zeugt. Anschliefiend wird gemafi dem Schritt 213 eine Folge 
von Warteschleif en ausgef iihrt . Die Anzahl der Warte- 
schleifen ist dabei so gewahlt, dass die Folge von Warte- 
schleifen nur dann vor dem Ablauf des Zeitintervalls be- 
endet ist, wenn die Taktrate einen Wert derart weit ober- 
halb der Solltaktrate aufweist, dass eine ordnungsgemafie 
Funktion des Mikroprozessors nicht mehr vorliegen kann. 
Dies kann beispielsweise eine Taktrate im Bereich des 
Doppelten oder Fiinffachen der Solltaktrate sein und ist 
vom entsprechenden Mikroprozessor uns seiner Verwendung 
abhangig. Derartige Taktraten treten im Betrieb eines Mi- 
kroprozessors nicht auf, nur im Falle eines defekten 
Watchdogs wird ein Reset nicht vor dem Erreichen des En- 
des der Folge von Warteschleif en durchgef lihrt . 

Ist der Watchdog f unktionsf ahig, so wird von dem Watchdog 
ein Reset des Mikroprozessors erzwungen, indem zum 
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Schritt 201 gesprungen wird. Dieser Sprung ist in der 
Zeichnung mit der gestrichelten Linie dargestellt. 

Andernfalls wird zum Schritt 214 zunachst ein Riicksetzim- 
puls fur den Watchdog erzeugt, damit ein unerwiinschtes , 
verspatetes Reset des Mikroprozessors vermieden wird. An- 
schliefiend wird gemafi dem Schritt 215 der Wert des Para- 
meters A geandert, er nimmt nun den Wert "1" an und wird 
in dem nichtf liichtigen Speicher abgespeichert . Es wird 
dann zum Schritt 2 02 gesprungen. 

Da nunmehr der Wert des Zahlers "1" betragt wird nachfol- 
gend vom Schritt 203 zum Schritt 220 gesprungen. Im 
Schritt 220 wird zunachst der Zahler auf "2" inkremen- 
tiert und der Wert im nichtf liichtigen Speicher abgespei- 
chert. Gemafi dem Schritt 221 wird nun der Parameter B auf 
"0" gesetzt und im nichtf liichtigen Speicher abgespei- 
chert. Gemafi dem Schritt 222 wird dann ein Riicksetzimpuls 
fur den Watchdog generiert . 

Gemafi dem Schritt 22 3 wird dann eine Folge von Warte- 
schleifen ausgef iihrt . Dabei ist die Anzahl der Warte- 
schleifen so gewahlt, dass die Dauer der Ausfiihrung der 
Folge von Warteschleif en bei einer nur geringfiigig ober- 
halb der oberen Grenze des Toleranzbereichs , beispiels- 
weise 10% oberhalb des Sollwerts, der Taktrate des Mikro- 
prozessors liegenden Taktrate das Zeitintervall unter- 
schreitet. Ist die Taktrate des Mikroprozessors geringer 
als die obere Grenze des Toleranzbereichs , so erfolgt, 
ordnungsgemafie Funktion vorausgesetzt , ein Reset durch 
den Watchdog, vor dem Ende der Ausfiihrung der Folge von 
Warteschleif en, so dass zum Schritt 201 zuriickgesprungen 
wird. 

Andernfalls wird gemafi dem Schritt 224 ein Riicksetzimpuls 
generiert und anschliefiend gemafi dem Schritt 22 5 der Pa- 
rameter B auf "1" gesetzt und dieser Wert abgespeichert. 
Es wird dann zum Schritt 2 02 gesprungen. 
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Gemafi dem Schritt 2 02 wird cjer Zahlerstand, nunmehr "2" 
ausgelesen und dann im Schritt 203 zum Schritt 230 ge- 
sprungen. Im Schritt 23 0 wird zunachst der Zahler auf "3" 
inkrementiert und der Wert im nichtf liichtigen Speicher 
abgespeichert . Im Schritt 231 wird nun der Parameter C 
auf "0" gesetzt und im nichtf liichtigen Speicher abgespei- 
chert. GemaS dem Schritt 232 wird dann ein Riicksetzimpuls 
fur den Watchdog generiert . 

GemaE dem Schritt 233 wird dann eine Folge von Warte- 
schleifen ausgef iihrt . Dabei ist die Anzahl der Warte- 
schleifen so gewahlt, dass die Dauer der Ausfiihrung der 
Folge von Warteschleif en bei einer nur geringfxigig unter- 
halb der unteren Grenze des Toleranzbereichs , beispiels- 
weise 10% unterhalb des Sollwerts, der Taktrate des Mi- 
kroprozessors liegender Taktrate das Zeitintervall liber- 
schreitet. Ist die Taktrate des Mikroprozessors geringer 
als die untere Grenze des Toleranzbereichs, so erfolgt, 
ordnungsgemaSe Funktion vorausgesetzt , ein Reset durch 
den Watchdog, vor dem Ende der Ausfiihrung der Folge von 
Warteschleif en, so dass zum Schritt 201 zuriickgesprungen 
wird. 

Andernfalls wird gemafi dem Schritt 234 ein Riicksetzimpuls 
generiert und anschliefiend gemafi dem Schritt 23 5 der Pa- 
rameter C auf "1" gesetzt und dieser Wert abgespeichert. 
Anschliefiend wird zum Schritt 2 02 gesprungen. 

Beim nachsten Erreichen des Schrittes 2 03 liegt der in 
Schritt 202 ausgelesene Zahlerstand bei "3". Es wird kei- 
ne weitere Uberpriif ungs funktion ausgefiihrt sondern eine 
Auswertung vorgenommen. Hierzu wird vom Schritt 2 03 zum 
Schritt 2 04 gesprungen. GemaJS dem Schritt 2 04 werden die 
Werte der Parameter A,B,C also ein 3 Bit langes Datenwort 
ausgelesen. Es wird dann im Schritt 2 05 in Abhangigkeit 
des Wertes des Datenwortes auf eine ordnungsgemafie Funk- 
tion oder eine Storung und deren Art gemafi der Tabelle 
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Parameterw 
ert 



Zustandsmeldung 



A 


B 


c 


Watchdog 


Taktrate Mikro- 
prozessor 


0 


0 


1 


In Ordnung 


In Ordnung 


0 


0 


0 


In Ordnung 


zu langsam 


0 


1 


1 


In Ordnung 


zu schnell 


1 


1 


1 


Defekt 





geschlossen. Eine entsprechende Fehlermeldung wird er- 
zeugt. Anschliefiend wird gemaS dem Schritt 206 der Zah- 
lerstand wieder auf "0" zuriickgesetzt und das Verfahren 
zur Uberwachung ist beendet. Es konnen nun je nach er- 
zeugter Zustandsmeldung entsprechende MaEnahmen ergriffen 
werden bzw. der Mikroprozessor kann andere Prozesse aus- 
fiihren oder, soweit diese zur Ausfiihrung der Uberpriifung 
unterbrochen wurden, wieder fortsetzeh. 

Gemafi dem Verfahren nach Fig. 2 kann also mit einem 
Watchdog, der lediglich das Uberschreiten eines oberen 
Grenzwertes eines Zeitintervalls erfasst nicht nur eine 
zu langsame Taktrate sondern auch eine zu hohe Taktrate 
des Mikroprozessors erfasst werden. Auch kann die Art ei- 
nes vorliegenden Fehlers festgestellt werden. Auch die 
Funktion des Watchdogs kann mit dem Verfahren iiberpruft 
werden und von anderen Fehlern auch unterschieden werden. 

Die Fig. 3 zeigt in schematischer Darstellung eine Schal- 
tungsanordnung 10 gemafi der Erfindung. Die Schaltungsan- 
ordnung wird aus einem Mikroprozessor 11, ein einen Teil 
des Mikroprozessors bildenden, nichtf luchtigen Speicher 

12 und dem Watchdog 13 gebildet. Der Speicher 12 dient 
dem Abspeichern des Zahlerstandes und ggf . dem Abspei- 
chern von Parametern. Dem Mikroprozessor ist der Watchdog 

13 zugeordnet. Der Watchdog 13 ist als einfacher ledig- 
lich das Uberschreiten eines vorgegebenen Zeitintervalls 
zwischen zwei Rucksetzimpulsen liberwachender Watchdog 
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ausgebildet. Dem Mikrogroze^sor wird das Taktsignal Tl 
zugefuhrt, wahrend dem Watchdog 13 ein davon getrenntes 
Taktsignal T2 zugefuhrt wird. Der Watchdog 13 und der Mi- 
kroprozessor 11 sind liber die Datenleitung 14 miteinander 
verbunden. Uber die Datenleitung 14 wird ein vom Mikro- 
prozessor 11 generierter Rucksetzimpuls an den Watchdog 
gesendet . Auch die Ubermittlung des den Reset bewirkenden 
Befehls von dem Watchdog 13 an den Mikroprozessor 11 er- 
folgt liber die Datenleitung 14. Hierzu kann die Datenlei- 
tung 14 auch 2 Einzelleitungen aufweisen. 
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ANSPRUCHE 



1. Verfahren zum ■ Uberwachen eines Mikroprozessors 
mittels einem zugeordneten Watchdog, wobei der Watchdog 
das Eintreffen von Riicksetzimpulsen innerhalb eines Zei- 
tintervalls vorgegebener Dauer uberwacht und bei Nicht- 
eintreffen von Riicksetzimpulsen ein Reset des Mikropro- 
zessors veranlasst, dadurch gekennzeichnet , dass in ge- 
eigneten Betriebsphasen des Mikroprozessors (11) wenig- 
stens eine Uberpruf ungsf unktion des Watchdogs (13) ausge 
fiihrt wird, wobei jede Uberpruf ungsf unktion ein Riickset- 
zen des Watchdogs (13) und das Ausfiihren einer Folge von 
Warteschleif en umfasst, wobei die Dauer der Ausfiihrung 
der Folge yon Warteschleif en wenigstens einer Uberprii- 

f ungsf unktion groSer ist, als die Dauer des Zeitinter- 
valls . 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, 
dass dann, wenn bis zum Ablauf der Folge von Warte- 
schleifen ein Reset des Mikroprozessors (11) durch den 
Watchdog (13) nicht erfolgt ist, eine Fehlermeldung gene 
riert wird. 
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3. Verfahren nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, dass mit dem Ausfiihren der Uberpriifungsfunktion 
ein Zahler inkrement iert wird, wobei die Ausfiihrung der 
Uberpriifungsfunktion vom Zahlerstand abhangig ist . 

4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, 
dass bei einem Zahlerstand eine Uberpriif ungsfunktion 
durchgef iihrt wird und bei anderen Zahlerstanden die Uber- 
priif ungsfunktion iibersprungen wird, wobei vorzugsweise 
der Zahler alternierend zwei Zahlerstande einnimmt . 

5. Verfahren nach Anspruch 3, dadurch gekennzeichnet, 
dass der Zahler mehrere, insbesondere vier Zahlerstande 
aufweist, wobei bei einem Zahlerstand eine Auswertung er- 
folgt, wahrend bei den anderen Zahlerstanden jeweils eine 
Uberpriifungsfunktion ausgef iihrt wird. 

6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, 
dass in Abhangigkeit von dem Zahlerstand eine Variable 
der Uberpriifungsfunktion, vorzugsweise die Dauer der Fol- 
gen von Warteschleif en, insbesondere durch Verandern der 
in der Folge enthaltenen Anzahl von Warteschleif en, ver- 
andert wird. 

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, 
dass die Dauer der Folge von Warteschleif en mit jeder 
auf einanderf olgenden Ausfiihrung der Uberpriifungsfunktion 
verringert wird, wobei sie vorzugsweise beim letzten Aus- 
fiihren vor dem Uberspringen der Uberpriifungsfunktion ge- 
ringer ist als Zeitintervall des Watchdogs (13) . 

8. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, dass die Anzahl der Warteschlei- 
fen in der Folge von Warteschleif en bei wenigstens einer 
Ausfiihrung der Uberpriif ungsfunktion so gewahlt wird, dass 
die Dauer der Ausfiihrung der Folge von Warteschleif en bei 
nur geringfiigig oberhalb der oberen Toleranzgrenze lie- 
gender Taktrate unterhalb dem Zeitintervall liegt. 
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9. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet , dass eine geeignete Betriebsphase 
wenigstens das Einschalten des Mikroprozessors (11) ist. 

10. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, dass der Watchdog (13) ein von 
dem Taktsignal des Mikroprozessors (Tl) verschiedenes 
Taktsignal (T2) zugefiihrt wird. 

11. Schaltungsanordnung mit einem Mikroprozessor und 
einer dem Mikroprozessor zugeordneten Watchdog zur Durch- 
fiihrung eines Resets des Mikroprozessors, soweit nicht 
innerhalb eines Zeitintervalls vorgegebener Dauer ein 
Riicksetzimpuls eintrifft, dadurch gekennzeichnet, dass 
dem Watchdog (13) ein anderer Takt (T2) zugefiihrt wird, 
als dem Mikroprozessor (11) und dass dem Mikroprozessor 
(11) ein nichtf liichtiger Speicher (12) zugeordnet ist, 
wobei in dem nichtf luchtigen Speicher (12) wenigstens der 
Zahlerstand eines Zahler abgespeichert ist. 

12. Schaltungsanordnung nach Anspruch 11, dadurch ge- 
kennzeichnet, dass der nichtf liichtige Speicher (12) ein 
EE PROM ist und vorzugsweise Teil des Mikroprozessors (11) 
ist . 

13 . Schaltungsanordnung nach einem der Anspriiche 11 
Oder 12, dadurch gekennzeichnet, dass mit der Schaltungs- 
anordnung (10) ein Verfahren nach einem der Anspriiche 1 
bis 10 ausfiihrbar ist. 

14. Speicherbaustein, insbesondere Read-Only-Memory, mit ei- 
nem auf einem Mikroprozessor (11) ausf iihrbaren Computerpro- 
gramm, das zur Durchf lihrung eines Verfahrens gemafi der An- 
spriiche 1 bis 10 geeignet ist. 
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ZUS AMMENFAS SUNG 



Die Erfindung betrifft ein Verfahren zur Uberwachung ei- 
nes Mikroprozessors sowie eine Schaltungsanordnung mit 
einem Mikroprozessor. 

Das Uberwachen eines Mikroprozessors erfolgt mittels ei- 
nem zugeordneten Watchdog. Der Watchdog iiberwacht, ob 
Riicksetzimpulse innerhalb eines Zeitintervalls vorgegebe- 
ner Dauer eintreffen. Bei Eintreffen des Riicksetzimpulses 
wird das Zeitintervall zuruckgesetzt und neu gestartet. 
Bei Nichteintref f en von Riicksetzimpulsen wird ein Reset 
des Mikroprozessors veranlasst. GemaS der Erfindung wird 
in geeigneten Betriebsphasen des Mikroprozessors eine 
Uberpriif ungsfunktion des Watchdogs aktiviert. Wahrend der 
Ausfiihrung der Uberpriif ungsfunktion wird zuerst ein Ruck- 
set zen des Watchdogs und danach eine Folge von Warte- 
schleifen, deren Dauer grofier ist, als die Dauer des Zei- 
tintervalls des Watchdogs ausgefiihrt. 



(Figur 3) 
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